Ansiktsigenkänning är en biometrisk teknik som byggs på artificiell intelligens och automatiskt identifierar eller verifierar en person genom att analysera ansiktsdrag i en bild eller video och jämföra dem mot ansikten som redan finns lagrade i en databas. Som ny teknik i stor skala används den redan i vardagen, för att låsa upp telefoner och legitimera sig med BankID, och den kan användas inom allt fler områden. Det är dock polisens planer på att använda AI för ansiktsigenkänning i realtid som gjort tekniken till en av de mest omdebatterade AI-frågorna i Sverige just nu.
Den här guiden går igenom hur ansiktsigenkänning fungerar tekniskt, var den redan används, vad den nya lagen om polisens realtidsanvändning faktiskt innebär, och vilka regler som gäller enligt GDPR.
Vad är ansiktsigenkänning?
Ansiktsigenkänning är en biometrisk metod som innebär att en individ automatiskt känns igen genom att biometriska uppgifter behandlas. I praktiken jämförs utvalda ansiktsdrag från en bild med bilder på ansikten som samlats i en databas, ungefär på samma sätt som fingeravtryck eller irisigenkänning används för att bekräfta en identitet. Skillnaden är att ansiktsigenkänning kan ske på håll, ofta utan att personen som identifieras aktivt medverkar, vilket är en stor del av varför tekniken väcker mer diskussion än andra biometriska metoder.
Tekniken skiljer normalt mellan två användningsfall: att verifiera en identitet (bekräfta att en person är den den utger sig för att vara, till exempel vid upplåsning av en telefon) och att identifiera okända personer genom att söka igenom en hel databas efter en matchning, utan att de själva medverkar aktivt. Den senare formen av identifiering är det som används vid brottsbekämpning och är också det som väcker flest juridiska frågor.
Hur fungerar tekniken steg för steg?
Ett system för ansiktsigenkänning arbetar i grova drag i tre steg. Först fångas ett ansikte upp av en kamera, antingen i en enskild bild eller som en ström av bilder från en övervakningskamera i realtid. Därefter analyserar AI-drivna algoritmer ansiktsdragen, till exempel avståndet mellan ögonen, näsans form och käklinjens konturer, och omvandlar dem till en unik digital signatur. I det sista steget jämförs signaturen mot en databas med redan registrerade ansikten, och systemet flaggar en träff om likheten är tillräckligt hög.
Kvaliteten på hur AI faktiskt fungerar i grunden avgör hur träffsäkert systemet blir: ju mer varierad och representativ träningsdata algoritmerna byggts på, desto bättre identifierar de ansikten under olika ljusförhållanden, vinklar och åldrar. Det är också därför äldre system för ansiktsigenkänning haft betydligt sämre träffsäkerhet för vissa grupper än för andra, ett problem som nyare AI-system delvis åtgärdat men som fortfarande diskuteras.
Var används ansiktsigenkänning i vardagen?
De flesta har redan använt ansiktsigenkänning utan att tänka på det som en avancerad AI-teknik. De vanligaste exemplen är:
- Mobiltelefoner. De flesta moderna telefoner går att låsa upp genom att användaren bara tittar på dem, i stället för att skriva in en kod.
- Legitimering och BankID. Ansiktsigenkänning kan användas som ett extra steg för att bekräfta att rätt person loggar in eller signerar, särskilt vid nya konton.
- Tillträdeskontroll. Entrésystem på arbetsplatser och i offentliga byggnader kan integrera ansiktsigenkänning för att bara släppa in behöriga personer och minska risken för att obehörig tar sig in med ett stulet passerkort.
- Övervakningskameror. På flygplatser, i butiker och i annan kamerabevakning används ansiktsigenkänning för att i realtid identifiera kända individer, till exempel personer som tidigare stängts av eller efterlysts.
Gemensamt för dessa användningsfall är att de sker i en avgränsad, ofta frivillig kontext, till skillnad från polisens föreslagna användning i det offentliga rummet.
Ärendet: polisens användning av AI för ansiktsigenkänning i realtid
Polisen testar redan system för ansiktsigenkänning i utredningsarbete, men i dag sker det inte i realtid, utan mot redan insamlat bildmaterial. Det håller på att förändras. I en promemoria från Justitiedepartementet, publicerad i mars 2025, föreslås en ny lag som ska ge polisen möjlighet att använda AI-system för ansiktsigenkänning i realtid för att bekämpa brott. Riksdagen har därefter behandlat frågan i ett betänkande om polisens användning av AI för ansiktsigenkänning i realtid.
Förslaget avgränsar användningen till specifika syften: att hitta personer som kan vara offer för brott som människohandel eller människorov, förhindra brott mot människors liv eller säkerhet, utreda eller lagföra allvarliga brott, samt verkställa straffrättsliga påföljder. Lagen är alltså inte tänkt att ge polisen fri tillgång att skanna alla som passerar en kamera, utan avser en avgränsad, allvarlig brottslighet.
Samtidigt innehåller förslaget flera rättssäkerhetsgarantier som ska skydda den personliga integriteten, bland annat krav på beslut från särskilt utsedda befattningshavare innan ett system för ansiktsigenkänning i realtid får aktiveras. Just balansen mellan ett effektivt verktyg för brottsbekämpning och risken för utökad övervakning av vanliga medborgare är kärnan i den politiska debatten om lagen.
Vad säger GDPR och IMY om ansiktsigenkänning?
Ansiktsigenkänningsteknik behandlar biometriska uppgifter, och enligt dataskyddsförordningen (GDPR) räknas uppgifter som används för att entydigt identifiera en person som känsliga personuppgifter. Skyddet för känsliga personuppgifter är starkare än för andra personuppgifter, vilket i praktiken betyder att organisationer som vill använda ansiktsigenkänning måste ha en tydlig rättslig grund och som regel också göra en konsekvensbedömning innan tekniken tas i bruk.
I Sverige är det Integritetsskyddsmyndigheten (IMY) som utövar tillsyn över hur AI-system för ansiktsigenkänning används och hanterar personuppgifter. När ansiktsigenkänning används i brottsbekämpande syfte, till exempel av polisen, gäller delvis andra regler än för privata aktörer, eftersom uppgifter som rör lagöverträdelser inte omfattas av exakt samma bestämmelser som övriga känsliga personuppgifter, men fortfarande kräver ett starkt dataskydd och tydliga ramar för hur länge uppgifterna får sparas.
Kritik, integritetsrisker och vanliga frågor
Den vanligaste invändningen mot ansiktsigenkänning i offentliga miljöer handlar om massövervakning: att tekniken gör det möjligt att i praktiken kartlägga var vanliga medborgare rör sig, även de som aldrig är misstänkta för något brott. Flera integritetsorganisationer har drivit kampanjer mot bred användning av ansiktsigenkänning i det offentliga rummet, med argumentet att risken för missbruk och felaktiga träffar väger tyngre än nyttan.
Det finns också en teknisk risk: en databas med ansiktsdata är ett attraktivt mål, och ett intrång kan få allvarligare konsekvenser än ett läckt lösenord, eftersom ett ansikte inte går att byta ut på samma sätt som en kod. Riskerna som hänger ihop med AI-baserad övervakning generellt, från felaktiga automatiska beslut till hur insamlad data kan användas för andra syften än det ursprungligen avsedda, går att läsa mer om i en bredare genomgång av risker med AI. För ansiktsigenkänning specifikt handlar diskussionen till stor del om var gränsen ska gå mellan ett effektivt verktyg mot brottslighet och rätten att röra sig anonymt i det offentliga rummet.
